Domain Controller gegen Angriffe absichern

Veröffentlicht am 17. November 2022 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)[English]Active Directory ist eine kritische Infrastruktur und sollte als solche behandelt werden. Aber wie sichert man als Administrator seine Domain Controller gegen Angriffe? Microsoft hat bereits im August einen Support-Beitrag Securing Domain Controllers Against Attack veröffentlich. Dort finden sich Ratschläge, wie sich Domänen-Controller (DCs) gegen Angreifer absichern lassen. Einer der Punkte lautet Blocking Internet Access for Domain Controllers.

Veröffentlicht unter Sicherheit, Windows | Verschlagwortet mit , , | 14 Kommentare

Twitter-Management by Elon Musk: Feuern bei Kritik, DSGVO-Auflagen nicht erfüllt, technische Probleme

Veröffentlicht am 16. November 2022 von Günter Born

Momentan sieht die Entwicklung beim US-Anbieter Twitter nicht wirklich gut aus. Der neue Chef, Elon Musk, agiert wie der "Elefant im Porzellan-Laden" und feuert Ingenieure nach Kritik. Nach den Massenentlassungen ist die Personaldecke so dünn, dass Verantwortliche nach DSGVO in Irland fehlen sowie technische Fehlfunktionen zunehmen. Der blaue Verifikations-Haken, wegen Problemen ausgesetzt, soll zum Monatsende erneut starten. Mir geh der Spruch "Elon Musk und die abstürzenden Brieftauben" durch den Sinn.

Weiterlesen →

Veröffentlicht unter Allgemein, Störung | Verschlagwortet mit , | 23 Kommentare

WordPress Version 6.1.1 erschienen

Veröffentlicht am 16. November 2022 von Günter Born

Die Entwickler haben zum 15. November 2022 WordPress Version 6.1.1 veröffentlicht. Es ist ein Wartungsupdate, welches 28 Bugs im Core und 18 Bugs im Block-Editor beheben soll. Details finden sich in den Veröffentlichungsmitteilungen.

Veröffentlicht unter Update, WordPress | Verschlagwortet mit | 5 Kommentare

Cyberangriff auf Oase GmbH (Pumpen)

Veröffentlicht am 16. November 2022 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)Der Hersteller von Pumpen für Teiche und Aquarien, die OASE GmbH in Hörstel, ist bereits Ende Oktober 2022 Opfer eines Cyberangriffs geworden. Nach dem Angriff wurden die IT-Systeme vom Netz getrennt und momentan versuchen Spezialisten die Systeme zu bereinigen. Allzu viele Informationen hat der Hersteller aber nicht zum Angriff verlauten lassen.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 6 Kommentare

Windows 11 21H2: Preview-Update KB5019157 (15.11.2022)

Veröffentlicht am 16. November 2022 von Günter Born

Windows[English]Microsoft hat zum 15. November 2022 das optionale, kumulative (Vorschau-) Update KB5019157 für Windows 11  Version 21H2 veröffentlicht. Es gibt eine Reihe Neuerungen und vor allem eine lange Liste an Bug-Fixes. Nachfolgend gebe ich einen Überblick bezüglich dieser Updates für Windows 11.
Weiterlesen →

Veröffentlicht unter Update, Windows | Verschlagwortet mit , | Kommentar hinterlassen

Windows 10 20H2-22H2 Preview Update KB5020030 (15.11.2022)

Veröffentlicht am 16. November 2022 von Günter Born

Windows[English]Microsoft hat zum 15. November 2022 (C-Week) ein optionales, kumulatives (Vorschau-) Update KB5020030 freigegeben. Dieses soll zahlreiche Bugs in Windows 10 21H2-21H2 beseitigen. Nachfolgend gebe ich einen Überblick bezüglich dieser Updates für Windows 10. Weiterlesen →

Veröffentlicht unter Update, Windows 10 | Verschlagwortet mit , | 5 Kommentare

Thunderbird 102.5.0 freigegeben

Veröffentlicht am 16. November 2022 von Günter Born

[English]Die Entwickler des Thunderbird haben zum 15. November 2022 ein weiteres Update des E-Mail Client auf die Version 102.5.0 freigegeben (danke an den Leser für den Hinweis). Es ist ein Bug-Fix-Update, welches eine Reihe an Problemen und diverse Schwachstellen beheben soll. Weiterlesen →

Veröffentlicht unter Thunderbird | Verschlagwortet mit | 2 Kommentare

Windows Server 2019 ignoriert seit Nov. 2022 GPO-Vorgaben und macht Installation/Restart am Tag der WSUS-Freigabe

Veröffentlicht am 16. November 2022 von Günter Born

Windows[English]Heute noch eine Beobachtung eines Administrators im Hinblick auf die Update-Verwaltung per WSUS. Auf einem Windows Server 2019 sind per GPO die Vorgaben so gesetzt, dass Updates automatisch jeden Montag/ Donnerstag um 1 Uhr morgens installiert werden und der Server danach neu gestartet werden soll. Mit den November 2022-Updates hat das aber nicht funktioniert, die Installation samt Neustart erfolgte am Freitag ab 18 Uhr, der Tag, an dem der Administrator die Aktualisierungen am WSUS genehmigt hatte.

Weiterlesen →

Veröffentlicht unter Update, Windows Server | Verschlagwortet mit , , | 15 Kommentare

NIS2-Compliance: Passwörter und MFA richtig umsetzen

[Sponsored Post]Die NIS2-Richtlinie der EU verpflichtet über 29.000 Unternehmen dazu, Cybersicherheit ernst zu nehmen. Das bedeutet auch, die Verwaltung von Zugriffsrechten und Identitäten kritisch zu überprüfen. Werfen wir einen Blick darauf, welche Anforderungen NIS2 an Identitäts- und Zugriffskontrollen stellt und wie Sie eine praxisnahe Roadmap entwickeln, die in der Praxis funktioniert. Weiterlesen ...

Starke Passwörter im Active Directory nach BSI IT‑Grundschutz: So setzen Sie sie richtig um

[Sponsored Post]Wie können Organisationen sicherstellen, dass im Active Directory nur starke Passwörter verwendet werden? Das Bundesamt für Sicherheit in der Informationstechnik (BSI) gibt IT-Administratoren mit dem "IT-Grundschutz" entsprechende Leitlinien an die Hand, um die Ressourcen einer Institution zu schützen. Specops Software, ein Anbieter von Lösungen für Passwortmanagement und Authentifizierung, gibt einen Überblick über die Anforderungen des IT-Grundschutz-Kompendiums im Bereich Passwörter und stellt Maßnahmen und Tools vor, die bei der Umsetzung helfen können. Weiterlesen ...

Drei Active-Directory-Fehlkonfigurationen, die Angreifern Ihre Domäne ausliefern

[Sponsored Post]Fehlkonfigurationen im Active-Directory können Angreifern eine Domäne ausliefern. Mihail Lupan, Head of Security Research, bei Holm Security zeigt drei solcher riskanten Fehlkonfigurationen. Weiterlesen ...

Kontaktsynchronisation im Deep Dive: Zwischen Eigenbau und Drittanbieterlösungen

[Sponsored Post] In vielen Unternehmen existieren heute zahlreiche Kontaktquellen parallel: Global Address List (GAL), Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme oder lokal gepflegte Excel-Listen. Problem ist die Kontaktsynchronisation zwischen diesen Kontaktquellen. Für IT-Verantwortliche ist das "Last-Mile-Problem in der mobilen Kommunikation" kein neues Thema, gewinnt im hybriden und mobilen Arbeitsalltag jedoch zunehmend an Bedeutung. Weiterlesen ...

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

Firefox 107.0 und 102.5.0 esr freigegeben

Veröffentlicht am 15. November 2022 von Günter Born

Mozilla[English]Die Mozilla-Entwickler haben zum 15. November 2022 die Versionen 107.0.0 und 102.5.0 ESR des Firefox-Browsers veröffentlicht. Bei den ESR-Versionen handelt es sich um Wartungsupdates, welches Bugs beseitigen sollen. Der Firefox 107 ist ein neuer Entwicklungszweig. In beiden Updates werden Schwachstellen beseitigt. Danke an den Leser für den Hinweis. Weiterlesen →

Veröffentlicht unter Firefox, Update | Verschlagwortet mit , | 3 Kommentare

Firmware- und BIOS-Updates: AMD, Intel, Lenovo, HP (Nov. 2022)

Veröffentlicht am 15. November 2022 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)Die Hersteller Lenovo und HP stopfen mit Firmware-Updates entdeckte Schwachstellen im BIOS (und in der Software) ihrer Systeme. Und die Prozessorhersteller AMD sowie Intel haben ebenfalls Sicherheitslücken in ihrer Firmware per Update im November 2022 geschlossen. Hier ein kompakter Überblick über diese Updates.

Weiterlesen →

Veröffentlicht unter Sicherheit, Update | Verschlagwortet mit , | Kommentar hinterlassen